Étape 01
Le brief
Vos besoins en quelques clics
Agence / Maintenance / WordPress
Agence de maintenance WordPress : que faut-il vérifier avant de choisir ?
Une maintenance WordPress sérieuse sert à garder un site à jour, sauvegardé, réparable et stable dans la durée. Cette page tranche trois points : ce qui relève vraiment d'un contrat, ce qui doit être vérifié, et ce qui change selon un site vitrine, un contenu éditorial ou WooCommerce.
- La maintenance couvre les mises à jour du CMS, des plugins et du thème.
- Les sauvegardes et restaurations doivent être incluses et testées, pas seulement programmées.
- Sans suivi, un site peut casser après une mise à jour ou ralentir.
- Pour un site e-commerce, le niveau de contrôle attendu est plus élevé.
- La prochaine étape, c'est de vérifier périmètre, fréquence et support.
Le point de vue est celui d'un studio qui récupère des sites mal maintenus au moment des refontes, pas celui d'un prestataire qui vend un forfait mensuel.
02 / Ce qui se dégrade sans suivi 
Ce qui se dégrade vite quand le site n'est plus suivi
Sécurité, compatibilité, performance : trois fronts se dégradent quand un site WordPress reste sans suivi. Installer des extensions sans évaluer leur maintenance augmente la dette, et les effets de bord finissent par se voir côté visiteur.
Faille de sécurité, prise de contrôle, injection
Les scénarios sont connus : un compte admin compromis, une injection de contenu, une extension vulnérable. Dans son guide sur la mise en œuvre sécurisée d'un CMS, l'ANSSI recommande l'authentification multifacteur pour les administrateurs fonctionnels, une limite sur les tentatives d'authentification et la désactivation de l'utilisateur administrateur créé par défaut.
Compatibilité cassée après mise à jour
Le site affiche une erreur sur une page précise, un formulaire ne déclenche plus l'email attendu, un composant change d'affichage dans le thème. Validez les mises à jour en préproduction avant le passage en ligne, sous peine de découvrir la casse sur une page clé.
Ralentissements, erreurs et perte de conversion
Quand le site dérive, le rendu se dégrade, les pages pèsent plus lourd et l'expérience devient moins fiable. Sur un projet comme Nomadism, que le studio a livré, une casse de ce type dépasse la technique et touche le parcours de réservation et la clarté du message.
Une dette qui se paie à la refonte
Sur une refonte, on hérite souvent de ce genre de socle, et le temps passé à démêler l'existant se voit sur le planning du chantier. C'est précisément d'où vient notre point de vue : on ne vend pas de contrat de maintenance, on récupère les sites après.
03 / Sauvegardes et restauration
Sauvegardes, restauration et garde-fous
Fichiers, base de données, médias, configuration : une politique de sauvegarde couvre au minimum ces quatre volets. Elle doit aussi laisser une preuve de restauration, sinon rien ne prouve qu'elle fonctionne.
- Restaurer dès qu'une mise à jour casse le front ou un formulaire.
- Restaurer si des contenus disparaissent après une manipulation.
- Vérifier les pages clés, les images, les formulaires et la navigation après chaque restauration.
- Revenir en arrière si la version publiée n'est plus exploitable.
- Sur un site peu actif, une sauvegarde planifiée suffit ; sur WooCommerce, une reprise plus fine devient nécessaire.
04 / Nos réalisations
Nos projets WordPress dans la durée
Ces projets donnent au studio une expérience des contraintes qui apparaissent lorsqu'un WordPress doit évoluer dans la durée.
05 / La mise à jour étape par étape
La mise à jour, étape par étape
Sauvegarder, tester, déployer, vérifier, puis garder une trace exploitable en cas de retour arrière : la séquence tient en cinq temps courts. Alignez le CMS, les plugins et le thème sur un même protocole.
01 / Sauvegarder
Sauvegarder
Fichiers, base de données, médias et configuration, avant toute intervention. Une sauvegarde dont on n'a jamais testé la restauration ne compte pas.
Livrable : un point de restauration daté et vérifié.
02 / Tester
Tester en préproduction
Les mises à jour se valident hors production. C'est là qu'on découvre l'incompatibilité entre un plugin et le thème, pas sur le site public.
Livrable : un rapport de compatibilité sur les pages et formulaires clés.
03 / Déployer
Déployer
Passage en production selon un protocole identique à chaque fois, CMS, extensions et thème alignés.
Livrable : une mise en production tracée.
04 / Vérifier
Vérifier
Contrôle des pages clés, des images, des formulaires et de la navigation. Sur une boutique, du tunnel de commande, du paiement et des stocks.
Livrable : une checklist post-déploiement remplie.
05 / Tracer
Tracer
Garder une trace exploitable de ce qui a été mis à jour et quand. Un prestataire qui documente ces étapes vous dit aussi où se situe le blocage quand un composant casse.
Livrable : un journal des interventions consultable.
06 / Quand la maintenance ne suffit plus
Quand la maintenance ne suffit plus
Un contrat de maintenance corrige des incidents et en prévient une partie. Il ne règle pas une architecture devenue fragile, un thème abandonné par son éditeur, une accumulation d'extensions ou un back-office que plus personne n'ose modifier.
Un contrat de maintenance suffit quand
- Les mises à jour passent sans correction manuelle derrière
- Le thème est toujours suivi par son éditeur et n'a pas été modifié dans le code
- Publier une page ou modifier un bloc ne demande pas de développeur
- Les extensions installées sont justifiées une par une
- Le site tourne sur une version de PHP encore suivie par les extensions
Signes que c'est le socle qui lâche
- Chaque mise à jour demande une correction manuelle derrière
- Le thème n'est plus suivi par son éditeur, ou il a été modifié dans le code
- Plusieurs extensions font doublon et personne ne sait laquelle retirer
- Une évolution mineure est chiffrée comme un chantier
- Un forfait supplémentaire reporte la décision sans la traiter : la réponse devient une reprise technique, une migration ou une refonte
07 / Ce que le contrat doit couvrir
Ce qu'un contrat couvre vraiment, et ce qu'il exclut
Un contrat qui tient va plus loin que le clic sur « mettre à jour ». Il dit qui intervient quand une extension bloque le site. Pour chaque poste, la colonne de droite est celle qui départage les offres.
| Élément | À attendre | À vérifier |
|---|---|---|
| WordPress | Mise à jour du CMS | Fréquence et protocole appliqués |
| Plugins | Mises à jour contrôlées | Compatibilité après update |
| Thème | Mise à jour et contrôle | Customisations préservées |
| Sauvegardes | Fichiers et données | Fréquence, rétention, stockage |
| Restauration | Procédure de retour arrière | Test réel déjà effectué |
| Sécurité | Gestion des accès et des vulnérabilités | MFA, alertes, rôles |
| Monitoring | Surveillance du site | Fréquence des relevés |
| Support | Assistance en cas d'incident | Horaires et délai de prise en charge |
Support 7j/7 ne signifie ni résolution 7j/7 ni intervention immédiate. Disponibilité du support, délai de prise en charge et délai de résolution sont trois engagements distincts, qu'un contrat doit chiffrer séparément. Ajoutez-y le délai cible de restauration et la règle d'escalade quand un incident n'est pas résolu au premier niveau.
08 / Vitrine, éditorial ou WooCommerce
Trois niveaux d'exigence selon le type de site
Une vitrine, un site éditorial volumineux et une boutique WooCommerce n'exposent pas les mêmes risques. Le niveau de maintenance suit ces écarts, et le prix aussi.
| Critère | Agence-studio | Freelance |
|---|---|---|
| Site vitrine | Mises à jour, sauvegardes, support. Risque dominant : compatibilité et stabilité | Nombre de plugins et fréquence des contrôles font varier le prix |
| Site éditorial | Contrôle des mises à jour, restauration, continuité. Risque dominant : volume de contenus et gouvernance | Volume de pages et fréquence des sauvegardes font varier le prix |
| WooCommerce | Suivi renforcé, restauration fiable, réactivité. Risque dominant : commande, paiement, disponibilité | Restauration et urgence font varier le prix, avec des tests plus larges |
Une fourchette n'est comparable qu'à périmètre équivalent, d'où l'intérêt de faire écrire ces colonnes dans chaque devis avant de regarder le montant. Sur une reprise urgente ou un site déjà fragile, les engagements doivent être détaillés dès le départ.
Outil / 60 secondes / sans engagement
Maintenance ou reprise technique ?
Trois questions pour savoir si un contrat de maintenance suffit, ou si c'est le socle du site qu'il faut traiter.
Étape 1 / 1
Votre site
Contrat de maintenance
Tant que le socle tient, un contrat de maintenance fait le travail : mises à jour testées, sauvegardes vérifiées, support chiffré.
Exigez que le périmètre, la fréquence et les délais de prise en charge soient écrits. Un forfait qui couvre tout « en théorie » sans jamais donner un délai ne vous engage à rien.
09 / Témoignages
Témoignages
Le cadrage a permis de trancher sur l'architecture et les plugins en une seule session. Le back-office WordPress est devenu vraiment utilisable par l'équipe marketing.
La migration s'est faite sans perte de trafic, et la documentation nous a permis de reprendre la main immédiatement.
10 / Vos réserves
Les dix questions à poser avant de signer
« Quelles mises à jour sont incluses, et sont-elles testées sur staging ? »
Ce sont les deux premières questions à poser, et les réponses en disent plus long que la plaquette commerciale. Enchaînez sur la fréquence des sauvegardes, leur durée de conservation et si une restauration complète a déjà été testée pour de vrai.
« Comment surveillez-vous les vulnérabilités, et quel monitoring est inclus ? »
Demandez le délai de prise en charge selon la criticité, et surtout ce qui se passe lorsqu'une mise à jour casse le site : qui intervient, sous quel délai, et qui prend le relais si le premier niveau ne résout pas.
« Qu'est-ce qui est explicitement exclu du contrat ? »
C'est la question qui révèle le plus. Un périmètre se lit d'abord à ce qu'un prestataire annonce ne pas faire. Si le prestataire ne peut pas répondre précisément à ces dix questions avant signature, le périmètre n'est pas suffisamment cadré.
11 / FAQ
Questions fréquentes
Les mises à jour du CMS, des plugins et du thème, les sauvegardes et la restauration, le suivi des vulnérabilités et un support en cas d'incident. Les évolutions fonctionnelles sortent en général du forfait.
La corrective intervient après coup : page cassée, formulaire hors service, intrusion. La préventive agit avant : mises à jour testées, contrôles de sécurité, surveillance. Un contrat solide couvre les deux et le dit.
Les correctifs de sécurité se traitent dès leur publication. Le reste suit un cycle mensuel sur une vitrine, plus resserré sur un site éditorial actif ou une boutique. La fréquence doit figurer au contrat.
À périmètre identique. Mettez côte à côte ce qui est mis à jour, ce qui est testé sur staging, les délais de prise en charge et ce qui est exclu. Deux offres proches en apparence recouvrent souvent des engagements différents.
Oui, dès que le site porte une activité : boutique, formulaires ou volume de contenus. La préproduction évite qu'une incompatibilité entre un plugin et le thème se découvre sur le site public.
Un niveau plus élevé que sur une vitrine. Le tunnel de commande, le paiement et les stocks se vérifient après chaque mise à jour, et le retour arrière doit pouvoir être déclenché vite.
Le coût dépend du volume de plugins, de la présence de WooCommerce, de la fréquence des contrôles et du niveau de restauration attendu. Une fourchette n'est comparable qu'à périmètre équivalent : faites écrire le périmètre, la fréquence et les délais avant de regarder le montant.
12 / À propos de l'auteur
À propos de l'auteur
13 / Pages associées
Pages associées
Pour prolonger la lecture, voici les pages les plus utiles selon votre besoin.
Parler de votre projet
Votre WordPress est devenu difficile à maintenir ? Faisons le point sur l'existant. Un audit court suffit à dire si un contrat de maintenance fait encore le travail, ou si c'est le socle qu'il faut traiter.
Réponse sous 24h. Échange 30 min. Sans engagement.